Kiberháborús szürkepiac

Franciaországtól a texasi Fort Worth-ig elit hacker-ek ülnek a számítógépek előtt, és olyan sérülékenységekre vadásznak, amelyek több ezer dollárt érnek egy titokzatos és szabályozatlan piacon. A Google Chrome, a Java, a Flash és hasonlóan elerjedt programokban, kifinomult technikákat felhasználva kutatnak korábban ismeretlen hibák után, és számtalan órát töltenek azzal, hogy a felfedezett 0-day sérülékenységeket kihasználó exploit készítsenek. Ezek az exploit nem kerülnek nyilvánosságra, így jó esélyük van elkerülni az antivírus és tűzfal programokat, majd megfertőzni egy számítógépet. Mint a legtöbb technológiát, ezt is többféleképpen fel lehet használni. A kutatások eredményének felhasználásával meg lehet erősíteni a számítógépeket a behatolások ellen, ugyanakkor fegyverkezni is lehet, és például kémkedni lehet a kormányzat részére, vagy vállalati titkokat lehet lopni egy konkurenstől.

http://www.slate.com/articles/technology/future_tense/2013/01/zero_day_exploits_should_the_hacker_gray_market_be_regulated.single.html


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »